Politique de confidentialité

Le responsable du traitement des données personnelles collectées par Exam Civique est ZONGO Abdoul-Aziz, personne physique, à titre indépendant (voir les mentions légales pour l'adresse de correspondance). Toute question relative à vos données personnelles peut être adressée à abdoulazizzongo0@gmail.com.

Contrairement à ce qu'un service minimaliste pourrait laisser penser, Exam Civique ne fonctionne pas sans traiter de données personnelles : un compte, une progression et un email sont nécessaires au fonctionnement du service. Les données réellement traitées sont :

• l'adresse email utilisée pour créer et sécuriser le compte ;
• un identifiant de compte technique (interne, non communiqué à des tiers) ;
• les tentatives de quiz et d'examen (catégorie, réponses sélectionnées, résultats) ;
• les questions mises en favori ;
• le statut de l'offre (Free ou Premium) ;
• lorsque l'offre Premium est utilisée : des identifiants Stripe liés à l'abonnement (identifiant client, identifiant d'abonnement, statut, échéance) — jamais un numéro de carte bancaire ;
• des journaux techniques serveur nécessaires au fonctionnement et à la sécurité du service (par exemple des identifiants d'événement ou des codes d'erreur).

Ces données sont utilisées pour :

• créer et gérer le compte utilisateur ;
• fournir le service de préparation à l'examen civique (quiz, examens blancs, corrections, progression) ;
• suivre la progression de l'utilisateur dans son parcours d'entraînement ;
• gérer l'offre Premium (paiement, activation, durée) ;
• assurer la sécurité et le bon fonctionnement du service ;
• répondre aux demandes envoyées au support.

Selon la finalité concernée : l'exécution du service demandé par l'utilisateur (création de compte, fonctionnalités d'entraînement, gestion de l'offre Premium), l'intérêt légitime de l'éditeur pour la sécurité et le bon fonctionnement du service, et le cas échéant le respect d'obligations légales applicables aux paiements. Ce point reste à faire valider plus formellement avant toute ouverture publique.

Exam Civique utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'authentification (maintien de la session connectée). Aucun cookie de mesure d'audience, de publicité ou de suivi marketing n'est utilisé. Ces cookies ne nécessitent pas de bannière de consentement, conformément à la réglementation applicable aux cookies strictement nécessaires.

Aucun outil d'analytics (par exemple Google Analytics) et aucune publicité ne sont utilisés sur Exam Civique à ce jour.

Certaines données sont traitées par des prestataires techniques, strictement dans le cadre du fonctionnement du service :

• Supabase : hébergement de la base de données et gestion de l'authentification (email, mot de passe, session).
• Stripe : traitement des paiements de l'offre Premium. Exam Civique ne reçoit et ne stocke jamais le numéro complet de carte bancaire ; Stripe gère directement ces informations selon ses propres standards de sécurité (PCI-DSS).
• Vercel : hébergement applicatif, pouvant générer des journaux techniques (logs) selon sa configuration.
• Resend : envoi des emails transactionnels liés au compte — confirmation d'adresse email et réinitialisation de mot de passe — intégré à l'authentification Supabase. Resend n'a accès qu'aux informations nécessaires à l'envoi de ces emails (adresse email, contenu du message) et ne stocke pas les données applicatives principales d'Exam Civique (progression, réponses, favoris, etc.).

Certains prestataires techniques peuvent traiter des données en dehors de l'Espace économique européen selon leurs propres mécanismes de conformité. Ce point reste à confirmer et à documenter plus précisément avant toute ouverture publique du service.

Les données sont conservées pendant la durée nécessaire au fonctionnement du compte et aux finalités décrites ci-dessus, sous réserve des obligations légales applicables. Une politique de rétention plus précise (durées exactes par type de donnée) reste à formaliser avant toute ouverture publique.

Vous disposez, selon la réglementation applicable, d'un droit d'accès, de rectification, de suppression, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données lorsqu'il est applicable.

Aucun outil en libre-service ne permet aujourd'hui d'exercer ces droits directement depuis l'application : toute demande est actuellement traitée manuellement via le contact support ci-dessous.

Pour demander la suppression de votre compte et des données associées, contactez le support à l'adresse abdoulazizzongo0@gmail.com. Cette suppression est traitée manuellement et n'est ni instantanée ni automatique.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes.

L'accès aux données est restreint par des règles de sécurité au niveau de la base de données (chaque utilisateur ne peut lire que ses propres données) et par une authentification requise pour toutes les fonctionnalités du service.

Cette politique de confidentialité peut évoluer, notamment à mesure que le service se prépare à une ouverture publique. La date de mise à jour en haut de cette page reflète la dernière révision.

Pour toute question relative à vos données personnelles : abdoulazizzongo0@gmail.com.